供应上海ISO27001
ISO27001制造行业信息安全实施方法
制造业是向产品产生过程和产品使用过程所提供的各种形式的服务的总称，  现代制造业，是指融合了互联网、通信、计算机等信息化手段和现代管理思想与方法。现代制造业将信息化作为提供服务的平台和工具，借助于信息化手段把服务向业务链的前端和后端延伸，扩大了服务范围，拓展了服务群体，并且能够快速获得客户的反馈，能够不断优化服务内容，持续改进服务质量。制造业信息化虽然在近二十多年中得到逐步发展，但与其他行业相比应用水平仍然不高。由于能源及原材料产地、生产地以及销售地的分散，无论是离散式制造模式还是流程式制造模式，由于这种特殊的行业特性，造成企业内往往容易形成局域网孤岛，生产系统与业务、管理系统，以及总公司与各分支企业系统间，难以得到紧密整合，缺乏完整的信息系统。
在网络信息安全领域，很多企业内网都缺乏统一的安全策略和产品部署，上下级网络间也没有很好的联动管理与维护，客户端漏洞补丁的下载与执行无法统一，安全监管措施缺失。
A.、制造行业信息安全面临的威胁
1．网络信息病毒库及补丁升级更新不及时、不准确、不共享，组织机构不合理，管理手段落后，都成为制约企业信息安全堡垒建设的重要问题。
2．只重视了来自外部网络的安全威胁，而忽略了内部网络带来的诸多安全问题。如：移动办公、和多种网络接入方式的发展，以及移动硬盘、U盘的普及，都使大量的流动信息越过防火墙、防毒墙、Web安全网关以及UTM等网管型硬件设备直接企业内网，加之企业内部人员的违规操作和对网络资源的滥用，以及人们对网络信息安全防护的种种误区，都对企业的信息安全造成很大威胁。
3．由于生产、销售和管理系统之间的剥离，造成企业内部网络形成很多孤岛式局域网，各局域网间如果缺乏统一的管理，在安全问题上各自为战，使得各网络系统之间无法形成安全联动和协同管理，无法形成整体内网安全防护，直面安全风险的挑战时，则很可能造成措手不及、防护不利，最终造成重大的损失。
B．┍HLC华菱企管┛制造行业解决方案：┍HLC华菱企管┛根据制造行业独特的信息安全特点及需求，凭借自身强大的咨询师团队与服务优势，根据“立体安全”的信息安全管理理念，在不断提高信息安全智能性的同时，注重桌面和网络边缘的安全防御，为制造行业企业打造专门的立体安全解决方案，通过在多层面的产品立体部署，实现全面的信息资产的保护，具体的方案为：
1．通过ISO27001的信息安全管理体系建立，确保在管理制度有一套规范的制度作为企业内部的有效运行体系。如从产品实现策划开始就建立公司的各项管理流程图，根据管理流程识别相对应的信息资产，并对信息资产进行有效的评价和制订控制措施。
2、通过ISO20000-1的IT服务管理体系建立，确保在管理制度有一套规范的制度作为企业内部的有效运行体系。如人员的培训，资产等级的分类，信息安全职责的确定等
3、通过对风险评估和相关对策的制订，降低风险，如建立风险管理、资产管理、脆弱性管理、安全事件管理、安全任务单管理、安全预警管理、安全设备管理、安全评价管理、报表管理等制度。
4、通过建立完整的业务连续性计划，包括灾难恢复，来降低经营风险，提供企业的形象。

ISO27001电力行业信息安全实施方法
电力行业是国家的基础和支柱行业，随着现代化建设的迅速发展，各行各业对电力能源需求日益强劲，对电力行业的依赖也越来越强，电力行业的发展和建设关系到国计民生，是整个国家安全保障体系的重要一环。
电力行业经过体制改革之后拆分为国家电网公司、南方电网公司以及五个发电集团公司，构成了厂网分家的市场竞争格局。随着计算机技术、通信技术和网络技术的发展，电力系统网上开展的业务及应用系统越来越多，要求在业务系统之间进行的数据交换也越来越多，对电力网络的机密性、完整性、可用性、可靠性等等都提出了严峻挑战。如何保障电力网络的安全可靠运行已成为一个非常紧迫的问题。2002年5月中华人民共和国国家经贸委出台了《电网和电厂计算机监控系统及调度数据网络安全防护的规定》，电监会也出台了《电力二次系统安全防护规定》，重点防范对电网和电厂计算机监控系统及调度数据网络的攻击侵害，及由此引起的电力系统事故，以保障我国电力系统的安全、稳定、经济运行，保护国家重要基础设施的安全，这些规定对指导和规划我国电力行业信息安全建设都有着重要的意义。
  A.、电力行业信息安全面临的威胁
1．缺乏统一的安全管理体系和安全规划，缺乏统一的规章制度和安全策略。由于安全威胁日益严重，要求企业必须根据安全状况制定适合自己的安全管理框架，具体安全管理框架的内容可以包括：
安全策略：包括企业安全白皮书、安全相关的各种规章制度、安全相关流程（如事故
紧急响应流程）、  各种设备采购安全标准等等；
安全组织：包括有企业决策人参与的安全领导小组，专门的安全部门和安全人员，培养内部信息安全专家，将企业内部所有IT系统使用和维护人员纳入专业的安全